实验三：数据库的安全性
一、实验目的
1.掌握Windows 认证模式下数据库用户帐号的建立与取消方法；
2.掌握混合模式下数据库用户帐号的建立与取消方法；
3.掌握数据库用户权限的设置方法；
4.熟悉数据库数据库用户帐号的权限分配、回收等方法；
5.了解数据库角色的分类、作用及使用方法。
二、实验环境
SQL Server 企业版
三、实验学时
2学时
四、实验原理：
1. Microsoft? SQL Server? 可以在两种安全（身份验证）模式：
（1）Windows 身份验证模式（Windows 身份验证）
Windows 身份验证模式使用户得以通过Microsoft Windows NT? 4.0 或Windows? 2000 用户帐户进行连接。
（2）混合模式（Windows 身份验证和 SQL Server 身份验证）
混合模式使用户得以使用 Windows 身份验证或 SQL Server 身份验证与 SQL Server 实例连接。在 Windows 身份验证模式或混合模式下，通过 Windows NT 4.0 或 Windows 2000 用户帐户连接的用户可以使用信任连接。
2. SQLＳerver的安全机制
（1）服务器级别所包含的安全对象主要有登录名、固定服务器角色等。其中登录名用于登录数据库服务器，而固定服务器角色用于给登录名赋予相应的服务器权限。SQL Server
中的登录名主要有两种：第一种是Windows登录名，第二种是SQL Server登录名。Windows 登录名对应Windows验证模式，该验证模式所涉及的账户类型主要有Windows本地用户账户、Windows域用户账户、Windows组。SQL Server登录名对应SQL Server验证模式，在该验证模式下，能够使用的账户类型主要是SQL Server账户。
（2）数据库级别所包含的安全对象主要有用户、角色、应用程序角色、证书、对称密钥、非对称密钥、程序集、全文目录、DDL事件、架构等。用户安全对象是用来访问数据库的。如果某人只拥有登录名，而没有在相应的数据库中为其创建登录名所对应的用户，则该用户只能登录数据库服务器，而不能访问相应的数据库。
（3）架构级别所包含的安全对象主要有表、视图、函数、存储过程、类型、同义词、聚合函数等。架构的作用简单地说是将数据库中的所有对象分成不同的集合，这些集合没有交集，每一个集合就称为一个架构。数据库中的每一个用户都会有自己的默认架构。这个默认架构可以在创建数据库用户时由创建者设定，若不设定则系统默认架构为dbo。数据库用户只能对属于自己架构中的数据库对象执行相应的数据操作。至于操作的权限则由数据库角色所决定。一个数据库使用者，想要登录服务器上的SQL Server数据库，并对数据库中的表执行数据更新操作，则该使用者必须经过如下图所示的安全验证。
3.数据库的存取控制：授权和撤销权限
（1）GRANT
在安全系统中创建项目，使当前数据库中的用户得以处理当前数据库中的数据或执行特定的 Transact-SQL 语句
语法：
1）语句权限：
GRANT { ALL | statement [ ,...n ] }
TO security_account [ ,...n ]
2）对象权限：
GRANT
{ ALL [ PRIVILEGES ] | permission [ ,...n ] }
{
[ ( column [ ,...n ] ) ] ON { table | view }
| ON { table | view } [ ( column [ ,...n ] ) ]
| ON { stored_procedure | extended_procedure }
| ON { user_defined_function }
}
TO security_account [ ,...n ]
[ WITH GRANT OPTION ]
[ AS { group | role } ]
（2）REVOKE
删除以前在当前数据库内的用户上授予或拒绝的权限。
语法
语句权限：
REVOKE { ALL | statement [ ,...n ] }
FROM security_account [ ,...n ]
对象权限：
REVOKE [ GRANT OPTION FOR ]
{ ALL [ PRIVILEGES ] | permission [ ,...n ] }
{
[ ( column [ ,...n ] ) ] ON { table | view }
| ON { table | view } [ ( column [ ,...n ] ) ]
| ON { stored_procedure | extended_procedure }
| ON { user_defined_function }
}
TO | FROM }
security_account [ ,...n ]
[ CASCADE ]
[ AS { group | role } ]
五、实验内容及步骤
以系统管理员身份登录到SQL Server服务器，在SQL Server2005界面中实现以下操作，并独立写出6—8题的程序代码；
1.在当前计算机中增加一个用户zhang和cheng，密码为secret。使此用户通过
winows NT模式下登录SQL Server服务器，登录名分别为zhang和cheng；
2.新建以混合模式登录SQL Server服务器的用户登录名为stu1、stu2和stu3，登
录密码为secret，默认登录数据库为stu；
3.将帐号zhang添加为数据库stu的用户，用户名为zhang；
4.在数据库stu中创建用户stu1、stu2和stu3，登录帐号分别为stu1、stu2和stu3；
5.给数据库用户zhang赋予创建数据库的权限；
6.给数据库用户stu1赋予对sc表进行插入、修改、删除操作权限；
7.给数据库用户stu2和stu3赋予对student表、course表所有操作权限及查询sc
的操作权限，并允许再授权给其他用户；
8.收回数据库用户stu2对student表和course表的删除操作的权限；
9.若一个小组共5个成员，他们对数据库stu具有相同的操作权限，具体权限如下：
1)对于student、course表只能进行数据查询；
2)只能对student表中sname进行更改；
3)对于sc表只能进行修改、删除或插入；
10.将登录帐号cheng同时拥有服务器角色serveradmin 和 securityadmin的权限；
11.删除服务器角色sysadmin的成员stu2和stu3；
六、样例模板
一、用户的创建
用户包括操作系统用户、服务器用户和数据库用户
1. 创建操作系统用户u1、u2
以管理员的身份登录到Windows，打开“控制面板”（Win7）中的“用户账户”，创建操作系统用户u1、u2。
2.创建数据服务器用户
（1）GUI方式（SQL Server2008为例）：以DBA的身份登录到SQL Server Management Studio，在对象资源管理器中选择“安全性”，右击“登录名”，在弹出的快捷菜单中选择“新建登录名”菜单选项，在“新建登录名”窗口中单击“搜索”按钮添加Windows用户u1，选择“Windows身份验证模式”，单击“确定”按钮完成。
（2）命令方式：
use master
create login [WIN-CF7AKAVRCJA\u1] from windows
（3）同样的方式将操作系统用户u2、u3加入到数据服务器。
3. 创建数据库用户
以系统管理员身份登录到数据库服务器，分别以GUI方式和命令方式创建数据库用户（1）GUI方式（SQL Server2008为例）：选中stu_12数据库，单击“安全性”，在其“用户”节点下右击，在弹出的快捷菜单中选择“新建用户”菜单项，在“数据库用户”窗口中输入要新建的数据库用户名和登录名，单击“确定”按钮。
（2）命令方式：
use stu_12
go
create user stu_12_login03for login[WIN-CF7AKAVRCJA\u3]
go
（3）查看stu_12_login01的属性，此用户除了拥有默认架构外，没有分配相应权限。
（4）切换到操作系统用户u1，以u1的身份登录到SQL Server Management Studio，这时可以使用命令打开数据库stu_12。如下图：
此时，以stu_12数据库用户stu_12_login01访问数据库stuinfo，访问被拒接。
二、数据库角色管理
这里只讨论固定数据库角色。
1.以界面方式为固定数据库角色添加成员：
在stu_12数据库中展开“安全性”→角色→数据库角色，选择“db.owner”，在弹出的
快捷菜单中选择“属性”菜单项，进入“数据库角色属性”窗口，单击“添加”按钮。
2.命令方式：使用系统的存储过程
use stu_12
go
sp_addrolemember'db_owner','stu_12_login01'
此时，可以访问数据库的数据库对象，如下图：
切换到DBA，取消stu_12_login01的所有的角色，此时只能打开数据库，而不能访问数据库对象，如下图：
三、数据库的权限管理
1.以用户u2登陆数据服务器，并访问数据库stu_12
2. 以系统管理员的身份登录，为操作系统用户u2登录数据库stu_12创建登录名stu_12_login02
3. 切换到用户u1,为用户u2分配访问权限
4. 切换到用户u2,可以看到学生表s对用户u2可见
5. 执行访问的权限
6. 执行未授权的权限
update s set sage=30 where sname='丁蕾'
go
实验三：交互式SQL语句的使用 1、实验目的 （1）掌握数据库对象的操作过程，包括创建、修改、删除 （2）熟悉表的各种操作，包括插入、修改、删除、查询 （3）熟练掌握常用SQL语句的基本语法 2、实验平台 使用SQL Server提供的Microsoft SQL Server Management Studio工具，交互式使用SQL语句。 3 实验容及要求 选择如下一个应用背景之一： ●学生选课系统 ●习题3、4、和5中使用的数据库 ●其它你熟悉的应用 （1）建立一个数据库和相关的表、索引、视图等数据库对象，练习对表、索引和视图的各种操作。 （2）要求认真进行实验，记录各实验用例及执行结果。 （3）深入了解各个操作的功能。 实验要求包括如下方面的容： 3.1 数据定义 1．基本表的创建、修改及删除 2．索引的创建 3．视图的创建 3.2 数据操作 完成各类更新操作包括： 1．插入数据
2．修改数据 3. 删除数据 3.3 数据查询操作 完成各类查询操作 1．单表查询 2．分组统计 3. 连接查询 4. 嵌套查询 5. 集合查询 3.4 数据操作 1．创建视图 2．视图查询 参考示例： 建立一个学生选课数据库，练习对表、视图和索引等数据库对象的各种操作。 一、数据定义 创建学生选课数据库ST，包括三个基本表，其中Student表保存学生基本信息，Course表保存课程信息，SC表保存学生选课信息，其结构如下表： 表1. Student表结构 表2. Course表结构
表3. SC表结构 1．创建、修改及删除基本表 （1）创建Student表 CREATE TABLE Student (Sno CHAR(8)PRIMARY KEY, Sname CHAR(8), Ssex CHAR(2)NOT NULL, Sage INT, Sdept CHAR(20) ); （2）创建Course表 CREATE TABLE Course (Cno CHAR(4)PRIMARY KEY, Cname CHAR(40)NOT NULL, Cpno CHAR(4), Ccredit SMALLINT, ); （3）创建SC表 CREATE TABLE SC (Sno CHAR(8)FOREIGN KEY (Sno)REFERENCES Student(Sno), Cno CHAR(4), Grade SMALLINT, ); （4）创建员工表Employee
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
实验题目实验三创建和使用视图、索引、存储过程 一、实验目的 1、理解视图、索引、存储过程的定义、索引、存储过程的优点与、索引、存储过程的工作原理； 2、掌握在查询分析器和企业管理器中创建、修改及删除视图、索引、存储过程； 3、掌握创建视图、索引、存储过程的SQL语句的用法；并能够熟练利用视图向表中插入、删除和修改数据。 4、掌握使用视图来查询数据。 二、实验主要仪器设备和材料 1．计算机及操作系统：PC机，Windows； 2．数据库管理系统：SQL Server 2005； 三、实验方法、步骤及结果测试 （一）、视图 1、建立“计算机学院”的学生基本情况视图ies_student_view，该视图包括计算机学院所有学生的学号、姓名、性别、出身年月、专业名称。 2、执行ies_student_view视图并观察结果。 3、建立课程1（上课编号）的学生名册的视图，该名册包括学生的学号、姓名、专业名称和这门课的成绩；并查询结果。 4、建立统计不及格情况的视图，列出不及格学生的学号、姓名和不及格的课程代码； 5、执行视图并观察结果。 6、修改视图ies_student_view，使该视图包括所有学生的学号、姓名、性别、出身年月、学院名称、专业名称。 7、执行ies_student_view视图并观察结果。 8、删除视图ies_student_view。并查询结果。
查询视图SQL语句及执行结果截图
（二）、索引 在student_course 表（学生选课表）的学生学号（sno ）列上创建索引sc_sno_index
（三）、存储过程 题目（1）创建存储过程list_student_department,该存储过程接收学院代码作为输入中某个院系学生的全部信息。 查询分析器执行情况： 题目（2）使用SQL语句执行存储过程list_student_department
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
实验五SQL SERVER 完整性与安全性 一、实验目的 掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。 二、实验内容 1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。 2．分别为三个登录名在“gongcheng”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“gongcheng”数据库。
3．授予用户John创建表和视图的权限。 grant create table,create view to John 在“gongcheng”下，安全性—John—属性，选择安全对象，搜索特定对象，选择“gongcheng”表，在权限中选择“创建表”和“创建视图”， 如图：
即可赋予John“创建表”和“创建视图”的权限。 4．完成以下授权： （1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。 grant insert on S to tom with grant option （2）用户Mary对S，P，J三个表有SELECT和INSERT权力 grant select,insert on S to Mary grant select,insert on P to Mary grant select,insert on J to Mary （3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDA TE权力。 grant delete,update(qty) on spj to Tom
create proc procA as select* from student exec proca create proc procB @_year char(4) as select* from student where year(birthday )=@_year declare @_year char(4) set @_year ='1994' exec procB@_year create proc procf @_Snum char(30) as select s.snum ,avg(score)as平均成绩,count(https://www.doczj.com/doc/dc979751.html,um)as选秀门数,sum(1-score/60)as不及格门数 from student s,course c,sc,sections st where s.snum =sc.snum and sc.secnum =st.secnum and https://www.doczj.com/doc/dc979751.html,um =https://www.doczj.com/doc/dc979751.html,um and S.Snum =@_Snum group by S.Snum DECLARE @_SUNM char(30) set @_SUNM ='s001' exec procf@_sunm CREATE PROC Procd @_snum char(4),@_avg int out,@_selected_course int out,@_failed_course int out AS SELECT @_avg=AVG(score),@_selected_course=COUNT(cnum),@_failed_course=sum(1-score/60) FROM sc JOIN sections ON sc.secnum =sections.secnum WHERE snum=@_snum
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
实验三JDBC基础（2） 一、相关知识点 1、JDBC基本概念 2、JDBC简单查询、preparedstatement、连接查询、集函数查询等 Odbc： Jdbc:
二、实验目的： 理解Java连接数据库的基本概念。理解Statement对象、PreparedStatement对象和ResultSet对象。 三、实验内容： 1、游标滚动模式试验。 第一步：将RsTest类放入对应的工程包中https://www.doczj.com/doc/dc979751.html,.zucc.booklib.rstest； 第二步：在BeanSystemUser表中增加一些测试数据； 第三步：运行程序，并查看执行结果。 第四步：将游标滚动模式改成TYPE_SCROLL_SENSITIVE，运行程序，并查看结果 【实验结果与分析】 A、第三步、第四步运行结果截图？并说明区别。 第三步： 第四步：修改前
第四步：修改后 B、
2、利用ResultSet对象进行数据修改 第一步：将RsTest2类放入对应的工程包中https://www.doczj.com/doc/dc979751.html,.zucc.booklib.rstest；
第二步：运行程序，并查看执行结果。 第三步：删除rs.updateRow(); 允许程序，并查看执行结果 【实验结果与分析】 A、请给出第二步、第三步的执行截图。说明区别，并分析原因。 第二步： 第三步： 3、利用PreparedStatement对象修改实验二的两个对出版社的查询。 第一步：在实验二的基础上，把传入的查询条件（出版社名称）改成带单引号的字符串，并运行程序。查看执行结果。 第二步：将原来的查询函数，改成用PreparedStatement。运行程序，查看执行结果。通用把传入的查询条件（出版社名称）改成带单引号的字符串，并运行程序。查看执行结果。 【实验结果与分析】 A、第一步执行结果截图。
淮海工学院计算机工程学院实验报告书 课程名：《数据库原理及应用》 题目：数据库的安全管理 班级：软件132 学号：2013122907 姓名：孙莹莹 评语： 成绩：指导教师： 批阅时间：年月日
一．目的与要求 1.掌握SQL Server的身份验证模式及其设置； 2.掌握登录账号和用户账号的设置； 3.掌握角色的创建方法； 4.掌握权限设置的一般方法 二．实验内容 在SQL Server管理控制器中完成如下操作： （1）创建一个登录账号XYZ/123（其默认的工作数据库为factory，其“服务器角色”设置为sysadmin；将“映射到此登录名的用户”设置为Factory，并具有public权限； 并设置安全对象LCB-PC服务器具有Connect SQL权限）； （2）修改（1）中为factory数据库创建的用户账号XYZ的属性，使XYZ登录账号对factory 数据库具有db_.owner权限。 三．实验步骤、 1．创建登陆账号 （1）启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC节点。 （2）展开“安全性”节点，选中“登录名”，单击鼠标右键，在出现的快速菜单中选择“新建登录名”命令，如图1所示。 （3）出现“登录名新建”对话框，其中左侧列表包含有5个选项卡，“常规”选项卡如图2所示。这里，在“登录名”文本框中输入所创建的登录名XYZ，选中“SQL Server 身份验证”模式，在“密码”与“确认密码”输入登录时所用的密码，这里均输入“123”， 不选中“强制实施密码策略”选项。在“默认数据库”与“默认语言”中选择该登录 名登录SQL Server2005后默认使用的数据库与语言。 2．设置服务器角色 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“安全性”节点，展开“服务器角色”节点，下方列出了所有的固定服务器角色，选中服务器角色sysadmin，单击鼠标右键，在出现的快速菜单中选择“属性”命令， 如图3所示。 （3）出现如图4所示的“服务器角色属性-sysadmin”对话框。 （4）单击“添加”按钮，出现如图5所示的“选择登录名”对话框。 （5）单击“浏览”按钮，出现如图6所示的“查找对象”对话框，选中“XYZ”登录名。 （6）单击两次“确定”按钮返回到“服务器角色属性-sysadmin”对话框，从中看到XYZ 登录账号已经作为sysadmin角色成员了。最后单击“确定”按钮设置完毕。 3．设置用户映射 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“登录名”节点，选中“XYZ”，单击鼠标右键，在出现的快速菜单中选择“属性”命令，如图7所示。 （3）出现“登录属性-XYZ”对话框，其中左侧列表包含有5个选项卡，“用户映射”选项卡如图8所示。“映射到此登录名的用户（D）：”选择“factory”,“数据库角色成员 身份（R）：factory”自动选择为“public”，单击“确定”按钮完成设置。
实验三：创建及管理数据表 1、创建表 依据数据表的结构创建相对应的数据表，表结构如下所示； 学生信息表（student ） CREATE (sno char (9) PRIMARY KEY , sname char (8) NOT NULL, ssex char (2), sage int , sdept varchar (20) ) 课程信息表（course ） CREATE (cno char (4) PRIMARY KEY , cname varchar (20) NOT NULL, cpno char (4), ccredit int ) 选课信息表（sc ）
CREATE TABLE sc (sno char(9), cno char(4), grade int, Constraint PK_sno PRIMARY KEY(sno,cno)) 2.修改表结构 1）在表student中增加新字段“班级名称（sclass）”字符类型为varchar(10)； use student ALTER TABLE student Add sclass nvarchar(10) 2）在表student中删除字段“班级名称（sclass）”； use student ALTER TABLE student Drop column sclass 3）修改表student中字段名为“sname”的字段长度由原来的6改为8； use student ALTER TABLE student ALTER COLUMN sname char(8) 4）修改表student中ssex字段默认值为‘男’； use student ALTER TABLE student add default'男'for ssex 5）修改表course中cname字段为强制唯一性字段； use student ALTER TABLE course Add constraint ix_course unique (cname) 6）修改表sc中grade字段的值域为0-100； use student ALTER TABLE sc Add constraint CK_grade CHECK(grade between 0 and 100) 7）删除数据表course的唯一性约束； use student ALTER TABLE course drop ix_course
《数据库系统概论》实验报告 题目：实验三数据控制（安全性） 班级姓名学号日期2014年6月6日 一、实验目的 1.通过SQL对数据库进行安全性控制 2.完成教材中例题的上机练习 二、实验平台 微软SQL Server 2000或以上版本。 对于SQL Server 2000，使用查询分析器运行SQL语句，对于SQL Server 2005以上的版本，使用SQL Server Management Studio运行SQL语句。 三、实验内容和要求 使用SQL对数据进行安全性控制，包括授权和权力回收。 操作完成后，查看授权用户是否真正具有所授予的数据操作权利，在权力回收操作之后，用户是否确实丧失了所回收的数据操作权力。 在前几次实验中已经建立了实验数据库，继续在此数据库上进行实验所要求的各项操作。认真填写实验报告，记录所有的实验用例。 四、实验步骤 1.以管理员sa登录数据库，新建DB数据库，然后运行如下SQL语句，创建 我们前几次实验所建立的表。 CREATE TABLE course ( Cno char(4) NOT NULL, Cname char(40) DEFAULT NULL, Cpno char(4) DEFAULT NULL, Ccredit smallint DEFAULT NULL, PRIMARY KEY (Cno) ) ; -- -- 转存表中的数据'course' -- INSERT INTO course (Cno, Cname, Cpno, Ccredit) V ALUES ('1', '数据库', '5', 4); INSERT INTO course (Cno, Cname, Cpno, Ccredit) V ALUES ('2', '数学', NULL, 2);
实验内容、步骤以及结果 1.利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 (18分，每小题3分) (1) 非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2) 主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student--＞单击表--＞单击S--＞右击sno--＞选择修改命令--＞对话框中右击sno--＞选择设置主键'＞修改主键名为pk_sno '--＞保存
（3）唯一约束：为姓名（sname）添加唯一约束（唯一键）,约束名为uk_sname 。 唯一约束：单击数据库Student-->单击表--> 单击S-->右击sname-->选择修改’ 命令T右击 sname-->选择索引和键命令--> 打开索引和键框图--> 添加--> 是否唯一改为是--> 名称改为us sname '-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为男 设默认约束：单击数据库Student宀单击表宀单击右击sno^选择修改命令宀单击cno--＞在默认值栏输入男’保存
D62.s1udent - Diagram_0* D62.sludent - dbo.S* SQLQuery5.sql - D... (D62\A^m i n (52J)* 列容 埶据类型 允祥值 Q 5TI0 Ctiar(lO) n sname nvarchar (20) a 卜:S5SX nchai ■⑵ 團 sbirtti date □ adept nv ar char (20) sPhoneNo ctiar(LQ) @] 数捐类型 允傑Mdl 值 曰表设计器 RowGuid E 标识魁 不用于复制 大小 (5) CHECK 约束：为SC 表的成绩(grade)添加CHECK 约束，约束名为ck grade ,其 检查条件为：成绩应该在0-100之间。 ffin har 妊 2 Nnrh 昙否否否二
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
实验一创建、修改数据库和表结构 1、用create建立教学数据库的五个基本表： （1）学生表（学号，姓名，性别，年龄），student((Sno， sname，ssex，sage) ； （2）课程表（课程号，课程名，学分），Course (Cno, Cname, credit) ； （3）选课表（学号，课程号，成绩），SC (Sno,, Cno, grade ) ； (4) 教师表（教师号，姓名，性别，出生年月，系部，职称，地址）， T(Tno，Tname，ssex，birthday，dept，title，address) ； (5) 工资表（教师号，基本工资，职务工资，合计），Salary(Tno，jbgz，zwgz，hj)； Create Database Student default character set utf8 default COLLATE utf8_bin;
Use Student; Create Table Student( SNo c har(20) primary key, SName char(20) , SSex char(4) default '男', SAge int ) ENGINE=InnoDB; Create Table Course( CNo c har(20) primary key, CName char(20) NOT NULL,
CRedit f loat ) ENGINE=InnoDB; Create Table SC( SNo c har(20) NOT NULL, CNo c har(20) NOT NULL, Grade float, Primary Key(SNo, CNo), Foreign Key(SNo) References Student(SNo) On Delete Cascade, Foreign Key(CNo) References Course(CNo) )ENGINE=InnoD B;
实验一 1-1.查询员工的姓名、职务和薪水 select employeeName,headShip,salary from employee 图1-1 2.查询名字中含有“有限”的客户姓名和所在地 select CustomerName,address from Customer where CustomerName like '%有限%'
3. 查询出姓“张”并且姓名的最后一个字为“梅”的员工。 select * from employee where employeeName like '张%梅' 图1-3 4. 查询住址中含有上海或南昌的女员工，并显示其姓名、所属部门、职称、住址，其中性别用“男”和“女”显示 SELECT employeeName,department,address, isnull (convert(char(10),birthday,120),'不详')出生日期, case sex when 'M'then '男' when 'F'then'女' end as 性别 from employee where （address like '%上海%'or address like '%南昌%'）and sex='F'
5. 查询出职务为“职员”或职务为“科长”的女员工的信息 select * from employee where (headship='职员' or headship='科长') and sex='F' 图1-5 6. 选取编号不在“C20050001”和“C20050004”的客户编号、客户名称、客户地址。 Select * from Customer where CustomerNo not in ( 'C20050001' ,'C20050004')
实验3 SQL语言 一、实验目的 1、掌握SQL中运算符和表达式的使用。 2、掌握实用SQL语言查询数据库。 二、实验要求 1、所有的实验过程请严格按照实验容的步骤进行。 2、对关键步骤截屏并复制到实验报告的相应位置。 三、实验设备、环境 设备：计算机 环境：WINDOWS XP、SQL SERVER 2000中文版 四、实验原理、方法 上机操作 五、实验容 准备工作：还原学生成绩管理数据库； 注意：写SQL语句时，注意学生成绩管理数据库中表名称和字段名称的对应。 1、使用SQL查询分析器，对学生成绩管理数据库完成如下查询操作： 1）简单查询 （1）求数学系学生的学号和。 （2）求选修了课程的学生学号。
（3）求选修C1课程的学生学号和成绩，并要求对查询结果按成绩的降序排列，如果成绩相同则按学号的升序排列。 （4）求选修课程0001且成绩在80～90之间的学生学号和成绩，并将成绩乘以系数0.8输出。 （5）求数学系或计算机应用系姓王的学生的信息。 （6）求缺少了成绩的学生的学号和课程号。
2）连接查询 （1）查询每个学生的情况以及他(她)所选修的课程。 （2）求学生的学号、、选修的课程名及成绩。 （3）求选修0001课程且成绩为90分以上的学生学号、及成绩。
3）嵌套查询 （1）求选修了0003的学生学号和。 （2）求0001课程的成绩高于王军的学生的学号和成绩。
（3）求其他系中比计算机系某一学生年龄小的学生。 4）使用分组和函数查询 （1）求学生的总人数。 （2）求选修了课程的学生人数。
（3）求课程和选修0001的人数。 （4）求选修课超过3门课的学生学号。
实验6：RDBMS的数据库安全性实验 【实验目的】 1．掌握user的创建与授权（all，select，update和delete等） 2．掌握收回权限 3．熟悉级联授权与级联收回 【实验条件】 1. 具有2台PC，接入LAN网络，1台作为数据库服务器，1台客户机。 2. 服务器端装有MySQL，防火墙允许3306端口，root密码可以远程访问。 【实验过程】 1. 创建账户并授权。 登录root账户后，创建user，5个账户，分别是mag、student1、student2、teacher1和teacher2。>>对mag的创建与授权。 命令：Grant <权限>
实验二JDBC基础（1） 一、相关知识点 1、JDBC基本概念 2、java连接数据库的方式 3、JDBC简单查询 二、实验目的： 理解Java连接数据库的基本概念。理解JDBC的四种驱动程序，掌握纯java驱动和jdbc-odbc驱动。理解Statement对象和ResultSet对象。 三、实验内容： 1、将booklib应用的JDBC驱动程序改成JDBC-ODBC驱动方式。 第一步：设置ODBC数据源；
第二步：修改DBUtil类中的相关代码；
第三步：运行程序 【实验结果与分析】 A、说明需要修改DBUtil类的哪些地方，及修改原因？ private static final String jdbcUrl="jdbc:odbc:cjeSQL"; 因为booklib应用的驱动方式是jdbc-odbc驱动 2、利用Statement对象和Result对象实现按出版社名称精确查询出版社功能（精确查 询是指查询的目标和查询条件中值完全相同的数据）。 第一步：在https://www.doczj.com/doc/dc979751.html,.zucc.booklib.control. PublisherManager类中添加按出版社名称精确查询方法public BeanPublisher loadPubByName(String name)throws BaseException 第二步：编写上述方法，要求当相应名字的出版社不存在时，返回null值；相关代码请参考提取所有出版社函数。 第三步：启动booklib主程序，在出版社管理中录入几个出版社 第四步：清空https://www.doczj.com/doc/dc979751.html,.zucc.booklib.control. PublisherManager类中的main函数现有内
实验三触发器 一、实验目的 掌握触发器的设计方法。 二、实验内容 1、创建一个触发器delete_dept_tri，在删除dept表数据前触发，删除emp表中对应deptno 的数据。 create or replace trigger delete_dept_tri before delete on dept for each row begin delete from emp where deptno= :new.deptno; end; 2、创建一个触发器sal_tri，确保修改后员工的工资不能低于原有工资的1.2倍，如果修改后员工的工资不能低于原有工资的1.2倍，就立即触发自动将员工的工资修改为原有工资的1.2倍。 create or replace trigger sal_tri before update on emp for each row when (new.sal<(old.sal*1.2)) begin :new.sal:=(:old.sal*1.2); end; 3、创建INSTEAD OF触发器 （1）创建一个视图： Create view emp_dept as Select empno,ename,emp.deptno,dname From emp,dept Where emp.deptno=dept.deptno （2）创建触发器，当向视图emp_dept插入数据时，替代为对emp表和dept表插入相应数据。 create or replace trigger emp_dept instead of insert on emp_dept for each row begin insert into dept(DEPTNO,DNAME) values(:new.deptno,:new.dname); insert into emp(empno,ename,deptno) values(:new.empno,:new.ename,:new.deptno); end; （3）向视图emp_dept插入数据。